Към съдържанието
Търсене

CVE-2023-4491: EFS Software Easy Address Book Web Server, грешка в

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Buffer overflow vulnerability in Easy Address Book Web Server 1.6 version. The exploitation of this vulnerability could allow an attacker to send a very long username string to /searchbook.ghp, asking for the name via a POST request, resulting in arbitrary code execution on the remote machine.

Засегнати продукти

  • EFS Software Easy Address Book Web Server: 1.6
  • efs_software easy_address_book_web_server: 1.6

Вид слабост

История

  • 4 октомври 2023 Публикувано

Други уязвимости в EFS Software Easy Address Book Web Server

Първоизточници

CVE-2023-4491: EFS Software Easy Address Book Web Server, грешка в | freedomonline.bg